Plex è sotto attacco. La correzione era uscita undici settimane prima.
Un media server è la cosa più innocua da esporre su internet. Questo mese è anche la più costosa. Il 20 ottobre 2026 la CISA ha aggiunto in un colpo solo quattro vulnerabilità di Plex Media Server al proprio catalogo delle falle sfruttate attivamente. Concatenate, permettono a un attaccante senza credenziali di ottenere un token di amministrazione ed eseguire codice con i privilegi del processo Plex. Il ricercatore che le ha trovate assegna alla catena un punteggio di 9,8. ...